legal.tarikteymur.de

Datenschutzerklärung

Stand: 06. April 2026

Diese Datenschutzerklärung gilt für alle Websites, Spiele, Dienste und Inhalte, die von mir betrieben und auf diesem Server bereitgestellt werden – unabhängig von Domain, Subdomain oder Zugriffsbeschränkung (z. B. Token- oder Passwortschutz).

Dazu gehört insbesondere auch das browserbasierte Spiel- und Verwaltungssystem smartpanthers.one.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Tarik Teymur
Mariendorfer Damm 87 · 12109 Berlin
Kontakt: Kontaktformular

2. Gegenstand der Verarbeitung

2.1 Verbindungs- und Sicherheitsdaten (Server-Logs)

  • IP-Adresse
  • Zeitstempel
  • angeforderte Ressource/URL, Statuscode
  • User-Agent (Browser-/Gerätekennung)
  • Fehler- und Diagnoseinformationen (z. B. Webserver-/Anwendungsfehler)

2.2 Funktions- und Nutzungsdaten innerhalb von Spielen/Diensten

Abhängig vom jeweiligen Dienst/Spiel können zur Durchführung von Funktionen verarbeitet werden: frei gewählter Anzeigename (kein Klarnamenzwang), Raum-/Lobby-/Session-IDs (z. B. Raumcode), funktionale Tokens/Schlüssel (z. B. Host-/Rollen-/Reconnect-Token), Einstellungen (z. B. Farbe/Modus), Punktestände/Scoring/Spielstände sowie – sofern vorgesehen – nutzergenerierte Inhalte innerhalb eines Raums (z. B. Antworten, Chat-Nachrichten, Zeichnungen).

2.3 Lokale Speicherung im Browser (LocalStorage)

Einige Dienste nutzen funktionalen LocalStorage zur Wiederherstellung laufender Sitzungen (Reconnect) oder zur Speicherung von Rauminformationen/Präferenzen. LocalStorage liegt ausschließlich im Browser des Nutzers und kann jederzeit manuell entfernt werden; je nach Dienst ist eine automatische Löschung beim Verlassen/Schließen eines Raums vorgesehen.

2.4 Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten verarbeitet (insbesondere E-Mail-Adresse für eine Antwort, optional Name, Nachricht sowie – falls angegeben – Domain, Raumcode, Zeitpunkt, Browser/Gerät). Zusätzlich werden IP-Adresse und Zeitstempel zur Missbrauchserkennung (Spam-/Rate-Limit-Schutz) verarbeitet.

2.5 smartpanthers.one

Für smartpanthers.one werden zur Bereitstellung des Spiels und der geschützten Bereiche insbesondere folgende Daten verarbeitet: Nutzername, gehashte bzw. pseudonymisierte Kontodaten, Passwort-Hashes, Rollen- und Bereichszuordnungen (z. B. Kinder/Erwachsene), gewählte Darstellungsoptionen wie Theme oder Avatar, Session-Daten zur Login-Aufrechterhaltung, hinterlegte Monsterdaten einschließlich ihrer serverseitig gespeicherten Versteck-Positionen sowie Fangereignisse innerhalb des Spiels.

Soweit Funktionen von smartpanthers.one Kamera- oder Standortzugriff benötigen, erfolgt dies ausschließlich zur unmittelbaren Nutzung der jeweiligen Spielfunktion im Browser. Der aktuelle Standort von Nutzern wird dabei nicht dauerhaft serverseitig als Bewegungs- oder Standortverlauf gespeichert.

2.6 KI-gestützter Chatbot (OpenAI)

Für einzelne Dienste (z. B. den Rezept-Chatbot „roasty“) wird die OpenAI Responses API eingebunden. Dabei werden die vom Nutzer eingegebenen Chat-Inhalte, grundlegende Metadaten (Zeitpunkt der Anfrage) sowie eine technische Session-ID an OpenAI übermittelt, um eine Antwort zu generieren. Der Dienstleister verarbeitet diese Daten als Auftragsverarbeiter, es bestehen Standardvertragsklauseln für die Übermittlung in die USA. Bitte gib keine sensiblen oder personenbezogenen Daten in den Chat ein.

2.7 mrty.eu und die zugehörige Android-App

Für die Plattform mrty.eu und die zugehörige Android-App werden – abhängig von der Nutzung – insbesondere folgende Daten verarbeitet: Benutzername, gehashte bzw. pseudonymisierte Zuordnungsdaten zur Kontoverwaltung, serverseitig gehashte Zugangscodes zur Prüfung, Session-Daten zur Login-Aufrechterhaltung, technische Geräte- und Verbindungsdaten sowie Download-Freischaltungsstatus. Für Komfortfunktionen können Anmeldedaten zusätzlich lokal auf dem Endgerät des Nutzers gespeichert werden.

Der Download-Bereich auf mrty.eu ist nicht öffentlich, sondern wird erst nach erfolgreicher Anmeldung mit denselben Zugangsdaten freigeschaltet, die auch für die App selbst bzw. den zugehörigen Musikdienst verwendet werden.

3. Zwecke der Verarbeitung

  • Bereitstellung von Websites, Spielen und Diensten
  • Durchführung funktionsnotwendiger Abläufe (z. B. Raumverwaltung, Anzeige, Scoring, Reconnect)
  • Gewährleistung von Stabilität, IT-Sicherheit, Fehlerdiagnose und Missbrauchsabwehr
  • Bearbeitung von Support- und Kontaktanfragen
  • Bereitstellung und Durchführung der Spiel- und Verwaltungsfunktionen von smartpanthers.one
  • Freischaltung und Auslieferung geschützter App-Downloads über mrty.eu
  • Bereitstellung appbezogener Login- und Komfortfunktionen auf unterstützten Endgeräten

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Nutzung/Durchführung angebotener Funktionen (Nutzungsverhältnis)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, IT-Sicherheit, Fehleranalyse, Missbrauchs-/Betrugsprävention
  • Art. 6 Abs. 1 lit. b/f DSGVO – Bereitstellung des KI-Chatbots einschließlich Übermittlung der Chat-Inhalte an OpenAI als Auftragsverarbeiter
  • Art. 6 Abs. 1 lit. a DSGVO – soweit im Kontaktformular eine Einwilligung eingeholt wird (z. B. Anerkennung der Datenschutzerklärung/Antwortwunsch)

5. Speicherdauer

5.1 Raum-/Spiel-/Sessiondaten

Raum- und Spieldaten werden abhängig vom Dienst entweder nur temporär im Arbeitsspeicher verarbeitet oder zeitlich begrenzt gespeichert (z. B. als Raumdatei). Räume und dazugehörige Daten werden automatisiert nach Ende des Spiels bzw. spätestens nach einer definierten maximalen Laufzeit gelöscht (typischerweise im Stundenbereich).

5.2 Server-Logs

Server-Logs werden technisch bedingt vorübergehend gespeichert, automatisch rotiert und regelmäßig bereinigt. Die maximale Vorhaltung liegt typischerweise im Bereich weniger Tage.

5.3 smartpanthers.one

Kontodaten, Monsterdaten und Fangereignisse werden für die Dauer des Betriebs bzw. bis zur Änderung oder Löschung der jeweiligen Inhalte gespeichert. Session-Daten dienen ausschließlich der laufenden Anmeldung und werden nach Ablauf der Sitzung oder Logout beendet. Laufende Standortdaten von Nutzern werden nicht als dauerhafte Server-Historie gespeichert.

5.3 Kontaktformular

Kontaktanfragen werden zur Bearbeitung verarbeitet und nach Abschluss gelöscht. Support-Kommunikation wird spätestens nach einer kurzen Frist (typischerweise bis zu 30 Tagen) entfernt. Technische Metadaten zur Missbrauchserkennung (z. B. Rate-Limit-Daten) werden kurzzeitig vorgehalten (typischerweise bis zu 24 Stunden) und anschließend gelöscht oder anonymisiert.

5.4 App-Login-, Freischaltungs- und Downloaddaten

Serverseitig werden die für Anmeldung, Sitzung und Freischaltung erforderlichen Daten verarbeitet und vorgehalten. Dazu gehören insbesondere Benutzername, zugehörige Hash-/Zuordnungswerte sowie serverseitig gehashte Zugangscodes; Zugangscodes werden dabei nicht im Klartext gespeichert. Lokal auf dem Endgerät gespeicherte Komfortdaten können vom Nutzer jederzeit durch Abmeldung, App-Datenlöschung oder Deinstallation entfernt werden.

6. Empfänger und Datenübermittlungen

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, außer soweit dies für den Betrieb erforderlich ist:

  • Innerhalb eines Raums: Teilnehmende sehen die für die jeweilige Funktion erforderlichen Daten (z. B. Anzeigename, Farbe, Spielverlauf/Antworten), soweit die Anwendung dies vorsieht.
  • Hosting/Serverbetrieb: Der technische Betrieb erfolgt auf Root-Servern der Hetzner Online GmbH (Standort Deutschland).
  • E-Mail-Zustellung: Support-E-Mails werden über STRATO (SMTP, Deutschland) in das interne Support-Postfach zugestellt.
  • KI-Chatbot: Zur Beantwortung von Chat-Anfragen wird die OpenAI Ireland Ltd./OpenAI, L.L.C. (USA) als Auftragsverarbeiter eingesetzt; es bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt dies im Rahmen der gesetzlichen Vorgaben, insbesondere nach Art. 28 DSGVO.

7. Externe Inhalte (z. B. Karten/CDNs)

Einzelne Dienste können externe Ressourcen laden (z. B. Kartenkacheln, Geocoding oder Bibliotheken über CDNs). Dabei werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse) an die jeweiligen Anbieter übertragen, damit Inhalte ausgeliefert werden können. Eine Profilbildung findet nicht statt.

8. Rechte der betroffenen Personen

  • Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
  • Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Datenübertragbarkeit (soweit anwendbar)
  • Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde (Berlin): Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Kontakt

Datenschutzanfragen: Kontaktformular